【正文】 統(tǒng)服務(wù)對網(wǎng)絡(luò)產(chǎn)生影響，計算機各終端用戶應(yīng)在信息中心的指導(dǎo)下使用，禁止隨意開啟計算機中的系統(tǒng)服務(wù)，保證計算機網(wǎng)絡(luò)暢通運行。若因工作需要對設(shè)備配置有特殊要求的，需在申請表中說明。IT設(shè)備卡作為相應(yīng)設(shè)備的標(biāo)識，各終端用戶有義務(wù)保證貼牌的整潔與完整，不得遮蓋、撕毀、涂畫等。凡子公司或合作單位自行購買的設(shè)備，原則上由分公司或合作單位自行負責(zé)，但若有需要，信息中心可協(xié)助處理。第十五條 設(shè)備硬件或重裝操作系統(tǒng)等問題由信息中心進行處理。在規(guī)定使用年限期間，計算機終端用戶因工作需要發(fā)生調(diào)動或離職，需要繼續(xù)使用該計算機的應(yīng)在信息中心作變更備案；不繼續(xù)使用該計算機的，部門領(lǐng)導(dǎo)需監(jiān)督責(zé)任人將計算機及相關(guān)設(shè)備及時退回信息中心，由信息中心再行支配。經(jīng)信息中心對設(shè)備使用年限、維修情況等進行鑒定，將報廢設(shè)備交有關(guān)部門處理，如報廢設(shè)備能出售，將收回的資金交公司財務(wù)入賬。第三章 數(shù)據(jù)管理第十八條 計算機終端用戶計算機內(nèi)的資料涉及公司秘密的，應(yīng)該為計算機設(shè)定開機密碼或?qū)⑽募用?；凡涉及公司機密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn)移，更不得透露給他人。第十九條 工作范圍內(nèi)的重要數(shù)據(jù)（重要程度由各部門經(jīng)理核定）由計算機終端用戶定期更新、備份，并提交給所在部門部長，由部門部長負責(zé)保存。第二十條 計算機終端用戶務(wù)必將有價值的數(shù)據(jù)存放在除系統(tǒng)盤(操作系統(tǒng)所在的硬盤分區(qū)，一般是C盤)外的盤上。第二十一條 對重要的數(shù)據(jù)應(yīng)準(zhǔn)備雙份，存放在不同的地點；對采用磁性介質(zhì)或光盤保存的數(shù)據(jù)，要定期進行檢查，定期進行復(fù)制，防止由于磁性介質(zhì)損壞，而使數(shù)據(jù)丟失；做好防磁、防火、防潮和防塵工作。嚴(yán)禁利用計算機干與工作無關(guān)的事情；嚴(yán)禁除維修人員以外的外部人員操作各類設(shè)備；嚴(yán)禁非信息中心人員隨意更改設(shè)備配置。第二十四條 計算機終端用戶在工作中遇到計算機信息系統(tǒng)問題，首先要學(xué)會自行處理或參照手冊處理；若遇到手冊中沒有此問題，或培訓(xùn)未曾講過的問題，再與信息中心或軟件開發(fā)單位、硬件供應(yīng)商聯(lián)系，盡快解決問題。（一）網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施網(wǎng)站、網(wǎng)頁由信息中心人員隨時密切監(jiān)視信息內(nèi)容。網(wǎng)站負責(zé)人員在接到通知后立即清理非法信息，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。（二）黑客攻擊時的緊急處置措施當(dāng)有網(wǎng)頁內(nèi)容被篡改，或通過公司網(wǎng)絡(luò)防火墻發(fā)現(xiàn)有黑客正在進行攻擊時, 首先應(yīng)將被攻擊的服務(wù)器等設(shè)備斷開網(wǎng)絡(luò)，同時向上級領(lǐng)導(dǎo)匯報情況。（三）病毒安全緊急處置措施當(dāng)發(fā)現(xiàn)計算機感染病毒后，應(yīng)立即將該機從網(wǎng)絡(luò)上隔離出來。啟用反病毒軟件對該機進行殺毒，同時用殺毒軟件對其他聯(lián)網(wǎng)機器進行病毒掃描和清除。經(jīng)網(wǎng)站負責(zé)人員確認確實無法查殺該病毒后，應(yīng)作好相關(guān)記錄，同時立即聯(lián)系相關(guān)技術(shù)人員迅速研究并解決問題。（四）軟件系統(tǒng)遭受破壞性攻擊的緊急處置措施OA等重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份，并將它們保存于不同的機器上。信息中心人員立即進行軟件系統(tǒng)和數(shù)據(jù)的恢復(fù)。一旦數(shù)據(jù)庫崩潰，應(yīng)立即上級領(lǐng)導(dǎo)報告，同時通知各部門使用人員暫緩上傳上報數(shù)據(jù)。系統(tǒng)修復(fù)完畢后，按照要求恢復(fù)數(shù)據(jù)。（六）設(shè)備安全緊急處置措施計算機、服務(wù)器等關(guān)鍵設(shè)備損壞后，應(yīng)立即通知信息中心人員。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如果設(shè)備一時不能修復(fù)，應(yīng)向上級領(lǐng)導(dǎo)匯報。一旦發(fā)生關(guān)鍵人員不在崗的情況，首先應(yīng)向上級領(lǐng)導(dǎo)匯報。第六章 處罰措施第二十六條 計算機終端用戶擅自下載、安裝或存放與工作無關(guān)的文件,經(jīng)查實后，根據(jù)文件大小第一次按10元/100M（四舍五入到百兆）進行罰款，以后每次按倍數(shù)原則（第二次20元/100M，第三40元/100M，第四次80元/100M，以此類推）處罰。第二十七條 有以下情況之一者，視情節(jié)嚴(yán)重程度處以50元以上500元以下罰款。（九）工作時間外使用公司計算機做與工作無關(guān)的事務(wù)；（十）相同故障多次出現(xiàn)且經(jīng)判斷故障原因為個人原因所導(dǎo)致的；（十一）因工作需要長時間(五個小時以上)離開辦公位置或下班后無故未將計算機關(guān)閉；第二十八條 計算機終端用戶因主觀操作不當(dāng)對設(shè)備造成破壞兩次以上或蓄意對設(shè)備造成破壞的，視情節(jié)嚴(yán)重，按所破壞設(shè)備市場價值的20%~80%賠償，并給予行政處罰。有害數(shù)據(jù):指與計算機信息系統(tǒng)相關(guān)的，含有危害計算機信息系統(tǒng)安全運行的程序，或者對國家和社會公共安全構(gòu)成危害或潛在威脅的數(shù)據(jù)。第三十條 計算機終端用戶應(yīng)積極配合信息中心共同做好計算機信息系統(tǒng)安全管理工作。第三十二條 本制度自發(fā)布之日起實施，凡原制度與本制度不相符的，照本制度執(zhí)行。第二條 評審員由審計負責(zé)人指派，協(xié)助主評審員進行評審，其職責(zé)是：； ； ；； 。第二章 審計計劃的制訂第四條 審計計劃應(yīng)包括以下內(nèi)容： ； ； ； ；。第三章 安全審計實施第六條 審計的準(zhǔn)備：、標(biāo)準(zhǔn)和程序；，其內(nèi)容主要包括： 1)需要訪問的人員和調(diào)查的問題； 2)需要查看的文檔和記錄（包括日志）； 3)需要現(xiàn)場查看的安全控制措施。第八條 審計方式包括面談、現(xiàn)場檢查、文檔的審查、記錄（包括日志）的審查。在審計記錄中應(yīng)包含下列信息：；； ； ；，比如操作手冊、備份記錄、操作員日志、軟件許可證、培訓(xùn)記錄等； ，比如策略、標(biāo)準(zhǔn)和程序等； ； 。關(guān)于不符合的情況應(yīng)與受審員達成共識。第十二條 不符合項是指與等級保護基本要求不一致的情況。第十三條 不符合項可以細分為“主要”或“次要”。如果所發(fā)現(xiàn)的不符合項屬于個別事件，此不符合項將被分類為 “次要”的，例如：； ； ； 。第四章 安全審計匯報第十五條 召開審計總結(jié)會議。第十六條 在總結(jié)會議上，受審員應(yīng)闡述任何疑問。第十八條 受審員必須制定糾正和預(yù)防措施的實施計劃。第六章 審計糾正和預(yù)防措施的實施狀況第二十條 評審員應(yīng)在受審員提交報告的3個月內(nèi)，審計糾正和預(yù)防措施的實施狀況。第二十二條 評審員根據(jù)受審員提交的糾正和預(yù)防措施實施報告，收集、記錄和審查相關(guān)證據(jù)。第二十四條 受審員的領(lǐng)導(dǎo)在審閱審計結(jié)果時，應(yīng)分析的事件包括審計計劃、此次審計結(jié)果和上次審計結(jié)果的比較、糾正和預(yù)防措施。第二十六條 本制度自發(fā)布之日起